Datenschutzerklärung

Nutzerinformationen und Informationspflichten der

Vattenfall Europe Sales GmbH
Vattenfall Real Estate Energy Sales GmbH
Vattenfall Smarter Living GmbH
Vattenfall Europe Innovation GmbH

gemäß Datenschutzgrundverordnung (DS-GVO)

Nutzerinformationen und Informationspflichten der Vattenfall Europe Sales GmbH gemäß Datenschutzgrundverordnung (DS-GVO) [Gültig ab 01.04.2020]

Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Vattenfall Unternehmen. Den Schutz Ihrer Daten nehmen wir sehr ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.
Nachfolgend finden Sie alle Informationen für Kunden, Interessenten und Lieferanten, die für den Datenschutz und die Benutzung unserer Internet-Seiten gelten.

Informationen zum Datenschutz
Informationen zur Nutzung der Internet-Seiten

Informationen zum Datenschutz

A) Informationen zum Datenverarbeiter

Verantwortlicher für die Datenverarbeitung:

Vattenfall Europe Sales GmbH

vertreten durch:

Rainer Wittenberg
Fabian Hagmann

Überseering 12
22297 Hamburg

E-Mail: impressum@vattenfall.de

Kontaktdaten des Datenschutzbeauftragten:

Vattenfall Europe Sales GmbH
Datenschutzbeauftragter

E-Mail: datenschutz@vattenfall.de

B) Verarbeitungsrahmen

Datenkategorien

Verarbeitet werden Daten von Kunden, Interessenten und Lieferanten, sofern diese zur Erfüllung der unten genannten Zwecke erforderlich sind. Das umfasst folgende Kategorien personenbezogener Daten: Stammdaten (z.B. Name, Vorname, Anschrift), Vertragsdaten (z.B. Kundennummer, Zählernummer), Abrechnungsdaten und Zahlungsinformationen sowie vergleichbare Daten. Auf Anforderung teilen wir Ihnen gerne mit, in welchem Verfahren möglicherweise Ihre Daten gespeichert sind und um welche Daten es sich handelt.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

In der Regel können Sie die Seiten der Vattenfall Unternehmen besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG).

a) zur Erfüllung vertraglicher Pflichten (Art. 6 Abs.1 lit. b DS-GVO)
Die Datenverarbeitung ist für die Vertragsanbahnung, -durchführung und Abrechnung des Vertrages erforderlich. Die Datenerhebung erfolgt dabei im Rahmen des Vertragsabschlusses und während der Dauer des Vertrages. Erhoben werden unter anderem persönliche Angaben (wie Name, Anschrift, E-Mail Adresse), Vertragsdaten (wie Vertragszeitraum, Zählernummer, Zählerwert) Zahlungsinformationen (wie Bankdaten, Abrechnungsdaten) und Informationen zur Lieferstelle.

b) aufgrund einer Einwilligung (Art. 6 Abs.1 lit. a DS-GVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Für die werbliche Ansprache zu unseren Produkten und Services, sowie Angeboten und Leistungen unserer Partner nehmen wir vorbehaltlich des Postversandes nur über Kommunikationswege Kontakt auf, zu welchen uns eine vorherige Einwilligung vorliegt. Wir nutzen Ihre Kontaktinformationen dabei für personalisierte Angebote sowie Newsletterabonnements.
Auch SEPA-Lastschriftmandate sind Einwilligungen, welche wir im Rahmen des vereinbarten Vertrages nutzen.
Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

c) Datenverarbeitung aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO)
Es ist unser Ziel für unsere Kunden die optimale Beratung und Betreuung durch eine bedarfsgerechte Produktgestaltung und Weiterentwicklung unserer Services zu gewährleisten. Dies umfasst die Nutzung Ihrer Daten zu folgenden Zwecken:

Zusenden von Informationen zu unseren Energieprodukten und Leistungen von Partnern und verbundenen Unternehmen wie Onlineshops
Unterbreiten von personalisierten Angeboten zum Zwecke der Kundenbindung
Für eine langfristige Kundenbindung führen wir Markt- und Meinungsforschung zur Verbesserung unserer Leistungen durch.

Diese Datennutzung erfolgt in zulässiger Weise unter Abwägung der beiderseitigen berechtigten Interessen. Das berechtigte Interesse unsererseits liegt darin, Ihnen durch diese zweckgerechte Verwendung auf Ihre Bedürfnisse angepasste Angebote unterbreiten zu können. Zur Wahrung Ihrer berechtigten Interessen verarbeiten wir Ihre Daten nur streng zweckgebunden und achten in angemessener Form darauf, die Nutzung der Daten auf ein Mindestmaß zu beschränken. Zudem steht Ihnen jederzeit ein Recht auf Widerspruch in die Verwendung Ihrer Daten zu Werbezwecken unter werbewiderspruch@vattenfall.de zu.

Für die bedarfsgerechte Produktgestaltung und Interessentenansprache werden Daten von Marketingdienstleistern verwendet und verarbeitet. Dazu gehört die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

Vor Vertragsabschluss erheben wir zudem über Auskunfteien Daten zu Ihrer Bonität. Dabei erhalten wir die Einschätzung eines möglichen Zahlungsausfalles auf Basis von Scorewerten, die von Auskunfteien ermittelt werden. Eine solche Bonitätsprüfung dient dazu bereits vor Vertragsschluss bestehende Risiken zu minimieren. Zum Zwecke der Bonitätsprüfung nutzen wir die Dienste der folgenden Unternehmen:

CRIF Bürgel GmbH

Friesenweg 4
22763 Hamburg

https://www.crifbuergel.de/de/datenschutz

Schufa Holding AG

Kormoranweg 5
65201 Wiesbaden

https://www.schufa.de/datenschutz/

Verband der Vereine Creditreform e.V.

Hellersbergstraße 12
41460 Neuss

https://www.creditreform.de/datenschutz

Informationen zu den über Sie gespeicherten Daten erhalten Sie direkt von den genannten Unternehmen,

d.) Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)
Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Energiewirtschaftsgesetz, Messstellenbetriebsgesetz, Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen.

Weitergabe der Daten

Für die Vertragsumsetzung werden Ihre Daten auf Grundlage der Bestimmungen des Energiewirtschaftsgesetzes an Netzbetreiber, Messstellenbetreiber und -dienstleister sowie Lieferanten weitergegeben. Außerdem werden teilweise interne und externe Auftragsverarbeiter (beispielsweise Callcenter, IT-Dienstleister, Abrechnungsdienstleister, Adressdienstleister) unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke mit der Verarbeitung der Daten beauftragt.

Eine Weitergabe der Daten erfolgt aufgrund rechtlicher Verpflichtungen an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Die von uns eingesetzten Dienstleister im Bereich Logistik und Druckdienstleistung nutzen in Einzelfällen zur Sicherstellung ihres technischen Supports ihrerseits Unterauftragnehmer, die teilweise in Ländern außerhalb der EU tätig sind, für die kein Angemessenheitsbeschluss der EU Kommission vorliegt. Hierbei können vereinzelte Zugriffe auf personenbezogene Daten nicht ausgeschlossen werden. Daher wird die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS-GVO durch den Abschluss von zusätzlichen EU-Standardvertragsklauseln abgesichert. Nähere Informationen zu den Verträgen erhalten Sie unter datenschutz@vattenfall.de.

Eine weitere Übermittlung Kunden- oder Interessentendaten in Drittländer (außerhalb EU/EWR) ist nicht geplant.

Zukünftig geplant ist eine Verarbeitung von Lieferantendaten (Stammdaten, Kontaktdaten und Bankdaten) durch Dienstleiter in den USA und Indien. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS-GVO durch den Abschluss von EU Standardvertragsklauseln abgesichert. Nähere Informationen hierzu erhalten Sie beim Datenschutzbeauftragten (datenschutz@vattenfall.de).

Speicherdauer von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.

Verpflichtung zur Bereitstellung der Daten

Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen (Vertragsabwicklung, Service Angebote, Registrierung für unsere Newsletter). Ohne diese Daten können keine Dienstleistungen angeboten werden.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse arbeiten wir mit Wirtschaftsauskunfteien und Marketingdienstleistern zusammen. Dazu gehört die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

C) Information über Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Vattenfall Europe Sales GmbH
Datenschutzbeauftragter

Überseering 12
22297 Hamburg

E-Mail: datenschutz@vattenfall.de

Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).

Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.

Widerspruch nach Art. 21 DS-GVO:

Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.
Ihren Widerspruch senden Sie bitte an: werbewiderspruch@vattenfall.de

Beschwerderecht

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Vattenfall Europe Sales GmbH zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Der Hamburgische Beauftragte für Datenschutz und Informationsfreiheit, Ludwig-Erhard-Str. 22,
20459 Hamburg.

Informationen zur Nutzung der Internet-Seiten (Gültig ab 25.05.2018)

Erhebung und Verarbeitung persönlicher Daten

In der Regel können Sie die Seiten der Vattenfall Europe Sales GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen.

Wir speichern lediglich Zugriffsdaten ohne Personenbezug in einer Protokolldatei (zum Beispiel Browsertyp, verwendetes Betriebssystem oder Zugriffszeit und Verweildauer auf den Seiten). Jedes Gerät benötigt zur Übertragung von Daten im Internet eine eindeutige IP-Adresse. Diese speichern wir temporär aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten. Dabei findet keine personenbezogene Auswertung statt. Eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

Diese Daten werden lediglich für den technischen Betrieb der Internetseiten sowie für statistische Zwecke zur Verbesserung des Angebots ausgewertet und anschließend gelöscht.

Personenbezogene Daten werden nur dann erfragt und verarbeitet, wenn sie für die Service-Angebote der Vattenfall Europe Sales GmbH (zum Beispiel beim Online Service oder zur Registrierung für unsere Newsletter) zur Bearbeitung Ihres Wunsches unbedingt gebraucht werden.

Nutzung und Weitergabe personenbezogener Daten und Zweckbindung

Alle Daten aus den Vattenfall Internetdiensten werden nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet. Das geschieht nur zum Zwecke der Vertragsabwicklung und zur Wahrung berechtigter, eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kunden und die bedarfsgerechte Produktgestaltung. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.

Datensicherheit

Ihre personenbezogenen Daten werden im Onlineportal verschlüsselt mittels sicherem Übertragungsprotokoll (https) über das Internet übertragen. Wir sichern unsere Website und sonstige Systeme regelmäßig durch technische und organisatorische Maßnahmen vor Zugriff, Verlust, Zerstörung oder Veränderung Ihrer Daten durch unbefugte Personen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und sich nach Abschluss Ihres Anliegens aus dem Portal abmelden.

Melden von Sicherheitslücken durch „Responsible Disclosure“

Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.

Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.

Informieren und eine Sicherheitslücke melden

Webanalysedienst Google Analytics und die Verwendung von Cookies

Um unsere Webseiten für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Seite, genutzter Browser, Verweildauer auf den Seiten). Diese Daten sind nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Google Analytics Webanalysedienst.

In einigen Bereichen der Website setzt Vattenfall Cookies ein, um Ihnen unsere Leistung individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer des Besuches zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sollten Sie die auf unseren Webseiten verwendeten Cookies deaktivieren, können Bestell- oder Änderungsaktionen nicht durchgeführt werden. Sie erhalten entsprechende Fehlermeldungen.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:
Opt-Out Cookie für Google Analytics setzen

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier bzw. hier. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.

Nutzungsanalysen und Push-Nachrichten mit Firebase

Um unsere Website und Apps für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Funktion, genutzter Gerätetyp, Verweildauer in der App). Diese Daten sind anonymisiert und nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Firebase Webanalysedienst, ein Dienst zu Google Analytics. Die Erfassung anonymer Analysedaten können Sie in den Browser-, App- oder Geräteeinstellungen aktivieren oder deaktivieren.

Darüber hinaus nutzen wir Firebase zur Bereitstellung von Informationen in Echtzeit mit Push-Nachrichten in Webseiten und Apps. Die Zustellung von Push-Nachrichten können Sie in den Einstellungen der App und Ihres Gerätes aktivieren oder deaktivieren.

Darüber hinaus werden auf unseren Webseiten durch Technologien der m-pathy GmbH (www.m-pathy.com) Sitzungs- und Interaktionsdaten der Website-Besucher erfasst und gespeichert. Hierbei werden Mausbewegungen, Klicks, Scrollings, Touch- und Multitouch-Gesten sowie Tastatureingaben anonymisiert erfasst, um den Inhalt und die Benutzerfreundlichkeit der jeweiligen Website zu verbessern. m-pathy verwendet Cookies, um den Browser eines Besuchers zu identifizieren und die Nutzung dieser Webseite zu analysieren. Dieser Cookie sammelt keinerlei personenbezogene Daten und ist nicht mit Ihrem Account verknüpfbar. Der Datenerhebung kann jederzeit mit Wirkung für die Zukunft hier werden. Ihr Widerspruch wird als Cookie ohne Personenbezug gespeichert.

Retargeting

Auf einigen unserer Internetseiten setzen wir die Retargeting Technologie ein (zum Beispiel Google Ads, Facebook, Firebase, Bing). Hierbei werden entsprechende Pixel auf den Webseiten von Vattenfall platziert. Wenn Sie diese Webseiten besuchen, wird ein Cookie in Ihrem Browser gespeichert. Dieser Cookie ermöglicht es, Ihren Computer anhand der protokollierten Daten wiederzuerkennen (Besuch unserer Vattenfall Webseiten, Datum und Uhrzeit, Browsertyp, Betriebssystem, Identifikation ob sie bereits Online-Kunde sind, Informationen und Tarife, die Sie sich auf unserer Webseite angesehen haben). Die Verwaltung der Pixel erfolgt dabei anonymisiert über den Google Tag Manager.

Sie können das Speichern und die Verwendung des Cookies deaktivieren, indem Sie folgende Links aufrufen: Google, Facebook, Bing

Geotargetly für die Anzeige regionaler Inhalte

Für die Anzeige von Inhalten passend zur regionalen Herkunft der Seitenbesucher nutzen wir den Dienst Geotargetly. Geotargetly selber speichert dabei keine Daten, sondern nutzt die standortbezogenen Bestandteile der anonymisierten IP-Adresse nur während der Laufzeit zur Ermittlung des Standortes.

Verwendung von Social-Media Plugins von Facebook, Google+, Youtube, Twitter und Instagram

Auf unseren Webseiten werden Social Plugins („Plugins“) der sozialen Netzwerke Facebook, Google+ und Youtube sowie Mikroblogging-Dienste Twitter und Instagram verwendet. Diese Dienste werden von den Unternehmen Facebook Inc., Google Inc.,Youtube LLC, Twitter Inc. und Instagram LLC. angeboten („Anbieter“).

Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins

Google+ wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Eine Übersicht über die Plugins von Google und deren Aussehen finden Sie hier: https://developers.google.com/+/web/

Youtube wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Youtube“). Eine Übersicht über die Plugins von Youtube und deren Aussehen finden Sie hier: https://developers.google.com/youtube/

Twitter wird betrieben von der Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA („Twitter“). Eine Übersicht über die Twitter-Buttons und deren Aussehen finden Sie hier: https://help.twitter.com/de/rules-and-policies/twitter-cookies

Instagram wird betrieben von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“). Eine Übersicht über die Instagram-Buttons und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook, Google+, Youtube, Twitter oder Instagram her. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA übermittelt und dort gespeichert.

Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Facebook, Google+, Youtube, Twitter bzw. Instagram unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-, den „+1“-, den „Youtube“-, den „Twittern“- bzw. den „Instagram“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem in dem sozialen Netzwerk, auf Ihrem Twitter- bzw. Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
Datenschutzhinweise von Facebook: https://www.facebook.com/policy.php
Datenschutzhinweise von Google: https://policies.google.com/privacy?hl=de
Datenschutzhinweise von Youtube: https://www.youtube.com/intl/de/about/policies/#community-guidelines
Datenschutzhinweise von Twitter: https://twitter.com/privacy
Datenschutzhinweise von Instagram: https://help.instagram.com/155833707900388/

Wenn Sie vermeiden möchten, dass diese Dienste den Besuch auf unseren Internetseiten Ihrem jeweiligen Nutzerkonto zuordnen können, loggen Sie sich bitte vor dem Besuch unseren Seiten aus Ihrem Benutzerkonto aus.

Ausführliche Informationen zu unseren Social Media Kanälen finden Sie hier.

Links zu anderen Websites

Die Vattenfall Internetseiten enthalten teilweise Links zu Websites von Drittanbietern oder verbundenen Unternehmen. Wenn Sie diese Verlinkungen nutzen, verlassen Sie die Internetseiten der Vattenfall Europe Sales GmbH und somit auch den Gültigkeitsbereich dieser Datenschutzerklärung. Für die Einhaltung der gesetzlichen Bestimmungen durch diese anderen Betreiber ist die Vattenfall Europe Sales GmbH nicht verantwortlich. Die Verantwortung obliegt ausschließlich dem jeweiligen Website-Betreiber.

Nutzerinformationen und Informationspflichten der Vattenfall Real Estate Energy Sales GmbH gemäß Datenschutzgrundverordnung (DS-GVO) [Gültig ab 01.04.2020)

Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Vattenfall Unternehmen. Den Schutz Ihrer Daten nehmen wir sehr ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.
Nachfolgend finden Sie alle Informationen für Kunden, Interessenten und Lieferanten, die für den Datenschutz und die Benutzung unserer Internet-Seiten gelten.

Informationen zum Datenschutz
Informationen zur Nutzung der Internet-Seiten

Informationen zum Datenschutz

A) Informationen zum Datenverarbeiter

Verantwortlicher für die Datenverarbeitung:

Vattenfall Real Estate Energy Sales GmbH

vertreten durch:

Klaus-Dieter Weisheit
Chausseestraße 23
10115 Berlin

E-Mail: impressum@vattenfall.de

Kontaktdaten des Datenschutzbeauftragten:

Vattenfall Real Estate Energy Sales GmbH
Datenschutzbeauftragter

E-Mail: datenschutz@vattenfall.de

B) Verarbeitungsrahmen

Datenkategorien

Verarbeitet werden Daten von Kunden, Interessenten und Lieferanten, sofern diese zur Erfüllung der unten genannten Zwecke erforderlich sind. Das umfasst folgende Kategorien personenbezogener Daten: Stammdaten (z.B. Name, Vorname, Anschrift), Vertragsdaten (z.B. Kundennummer, Zählernummer), Abrechnungsdaten und Zahlungsinformationen sowie vergleichbare Daten. Auf Anforderung teilen wir Ihnen gerne mit, in welchem Verfahren möglicherweise Ihre Daten gespeichert sind und um welche Daten es sich handelt.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

In der Regel können Sie die Seiten der Vattenfall Unternehmen besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG)

a) zur Erfüllung vertraglicher Pflichten (Art. 6 Abs.1 lit. b DS-GVO)
Die Datenverarbeitung ist für die Vertragsanbahnung, -durchführung und Abrechnung des Vertrages erforderlich. Die Datenerhebung erfolgt dabei im Rahmen des Vertragsabschlusses und während der Dauer des Vertrages. Erhoben werden unter anderem persönliche Angaben (wie Name, Anschrift, E-Mail Adresse), Vertragsdaten (wie Vertragszeitraum, Zählernummer, Zählerwert) Zahlungsinformationen (wie Bankdaten, Abrechnungsdaten) und Informationen zur Lieferstelle.

b) aufgrund einer Einwilligung (Art. 6 Abs.1 lit. a DS-GVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Für die werbliche Ansprache zu unseren Produkten und Services, sowie Angeboten und Leistungen unserer Partner nehmen wir vorbehaltlich des Postversandes nur über Kommunikationswege Kontakt auf, zu welchen uns eine vorherige Einwilligung vorliegt. Wir nutzen Ihre Kontaktinformationen dabei für personalisierte Angebote sowie Newsletterabonnements.
Auch SEPA-Lastschriftmandate sind Einwilligungen, welche wir im Rahmen des vereinbarten Vertrages nutzen.
Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

c) Datenverarbeitung aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO)
Es ist unser Ziel für unsere Kunden die optimale Beratung und Betreuung durch eine bedarfsgerechte Produktgestaltung und Weiterentwicklung unserer Services zu gewährleisten. Dies umfasst die Nutzung Ihrer Daten zu folgenden Zwecken:

Zusenden von Informationen zu unseren Energieprodukten und Leistungen von Partnern und verbundenen Unternehmen wie Onlineshops
Unterbreiten von personalisierten Angeboten zum Zwecke der Kundenbindung
Für eine langfristige Kundenbindung führen wir Markt- und Meinungsforschung zur Verbesserung unserer Leistungen durch.

Diese Datennutzung erfolgt in zulässiger Weise unter Abwägung der beiderseitigen berechtigten Interessen. Das berechtigte Interesse unsererseits liegt darin, Ihnen durch diese zweckgerechte Verwendung auf Ihre Bedürfnisse angepasste Angebote unterbreiten zu können. Zur Wahrung Ihrer berechtigten Interessen verarbeiten wir Ihre Daten nur streng zweckgebunden und achten in angemessener Form darauf, die Nutzung der Daten auf ein Mindestmaß zu beschränken. Zudem steht Ihnen jederzeit ein Recht auf Widerspruch in die Verwendung Ihrer Daten zu Werbezwecken unter werbewiderspruch@vattenfall.de zu.

Für die bedarfsgerechte Produktgestaltung und Interessentenansprache werden Daten von Marketingdienstleistern verwendet und verarbeitet. Dazu gehört die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

Vor Vertragsabschluss erheben wir zudem über Auskunfteien Daten zu Ihrer Bonität. Dabei erhalten wir die Einschätzung eines möglichen Zahlungsausfalles auf Basis von Scorewerten, die von Auskunfteien ermittelt werden. Eine solche Bonitätsprüfung dient dazu bereits vor Vertragsschluss bestehende Risiken zu minimieren. Zum Zwecke der Bonitätsprüfung nutzen wir die Dienste der folgenden Unternehmen:

CRIF Bürgel GmbH

Friesenweg 4
22763 Hamburg

https://www.crifbuergel.de/de/datenschutz

Schufa Holding AG

Kormoranweg 5
65201 Wiesbaden

https://www.schufa.de/datenschutz/

Verband der Vereine Creditreform e.V.

Hellersbergstraße 12
41460 Neuss

https://www.creditreform.de/datenschutz

Informationen zu den über Sie gespeicherten Daten erhalten Sie direkt von den genannten Unternehmen.

d.) Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)

Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Energiewirtschaftsgesetz, Messstellenbetriebsgesetz, Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen.

Weitergabe der Daten

Für die Vertragsumsetzung werden Ihre Daten auf Grundlage der Bestimmungen des Energiewirtschaftsgesetzes an Netzbetreiber, Messstellenbetreiber und -dienstleister sowie Lieferanten weitergegeben. Außerdem werden teilweise interne und externe Auftragsverarbeiter (beispielsweise Callcenter, IT-Dienstleister, Abrechnungsdienstleister, Adressdienstleister) unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke mit der Verarbeitung der Daten beauftragt.

Eine Weitergabe der Daten erfolgt aufgrund rechtlicher Verpflichtungen an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Eine Übermittlung Kunden- oder Interessentendaten in Drittländer (außerhalb EU/EWR) ist nicht geplant.

Geplant ist aber für die Zukunft, eine Verarbeitung von Lieferantendaten (Stammdaten, Kontaktdaten und Bankdaten) durch Dienstleiter in den USA und Indien. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS-GVO durch den Abschluss von EU Standardvertragsklauseln abgesichert. Nähere Informationen hierzu erhalten Sie beim Datenschutzbeauftragten (datenschutz@vattenfall.de).

Speicherdauer von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.

Verpflichtung zur Bereitstellung der Daten

Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen (Vertragsabwicklung, Service Angebote, Registrierung für unsere Newsletter). Ohne diese Daten können keine Dienstleistungen angeboten werden.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse arbeiten wir mit Wirtschaftsauskunfteien und Marketingdienstleistern zusammen. Dazu gehört die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

C) Information über Betroffenenrechte

Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Vattenfall Real Estate Energy Sales GmbH
Datenschutzbeauftragter

Chausseestraße 23
10969 Berlin

E-Mail: datenschutz@vattenfall.de

Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).

Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.

Widerspruch nach Art. 21 DS-GVO:

Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.
Ihren Widerspruch senden Sie bitte an: werbewiderspruch@vattenfall.de

Beschwerderecht

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Vattenfall Real Estate Energy Sales GmbH zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219,
10969 Berlin

Informationen zur Nutzung der Internet-Seiten (Gültig ab 25.05.2018)

Erhebung und Verarbeitung persönlicher Daten

In der Regel können Sie die Seiten der Vattenfall Real Estate Energy Sales GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen.

Wir speichern lediglich Zugriffsdaten ohne Personenbezug in einer Protokolldatei (zum Beispiel Browsertyp, verwendetes Betriebssystem oder Zugriffszeit und Verweildauer auf den Seiten). Jedes Gerät benötigt zur Übertragung von Daten im Internet eine eindeutige IP-Adresse. Diese speichern wir temporär aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten. Dabei findet keine personenbezogene Auswertung statt. Eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

Diese Daten werden lediglich für den technischen Betrieb der Internetseiten sowie für statistische Zwecke zur Verbesserung des Angebots ausgewertet und anschließend gelöscht.

Personenbezogene Daten werden nur dann erfragt und verarbeitet, wenn sie für die Service-Angebote der Vattenfall Real Estate Energy Sales GmbH (zum Beispiel im Online Portal) zur Bearbeitung Ihres Wunsches unbedingt gebraucht werden.

Nutzung und Weitergabe personenbezogener Daten und Zweckbindung

Alle Daten aus den Vattenfall Internetdiensten werden nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet. Das geschieht nur zum Zwecke der Vertragsabwicklung und zur Wahrung berechtigter, eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kunden und die bedarfsgerechte Produktgestaltung. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.

Datensicherheit

Ihre personenbezogenen Daten werden im Onlineportal verschlüsselt mittels sicherem Übertragungsprotokoll (https) über das Internet übertragen. Wir sichern unsere Website und sonstige Systeme regelmäßig durch technische und organisatorische Maßnahmen vor Zugriff, Verlust, Zerstörung oder Veränderung Ihrer Daten durch unbefugte Personen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und sich nach Abschluss Ihres Anliegens aus dem Portal abmelden.

Melden von Sicherheitslücken durch „Responsible Disclosure“

Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.

Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.

Informieren und eine Sicherheitslücke melden

Nutzungsanalysen und Push-Nachrichten mit Firebase

Um unsere Website und Apps für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Funktion, genutzter Gerätetyp, Verweildauer in der App). Diese Daten sind anonymisiert und nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Firebase Webanalysedienst, ein Dienst zu Google Analytics. Die Erfassung anonymer Analysedaten können Sie in den Browser-, App- oder Geräteeinstellungen aktivieren oder deaktivieren.

Darüber hinaus nutzen wir Firebase zur Bereitstellung von Informationen in Echtzeit mit Push-Nachrichten in Webseiten und Apps. Die Zustellung von Push-Nachrichten können Sie in den Einstellungen der App und Ihres Gerätes aktivieren oder deaktivieren.

Darüber hinaus werden auf unseren Webseiten durch Technologien der m-pathy GmbH (www.m-pathy.com) Sitzungs- und Interaktionsdaten der Website-Besucher erfasst und gespeichert. Hierbei werden Mausbewegungen, Klicks, Scrollings, Touch- und Multitouch-Gesten sowie Tastatureingaben anonymisiert erfasst, um den Inhalt und die Benutzerfreundlichkeit der jeweiligen Website zu verbessern. m-pathy verwendet Cookies, um den Browser eines Besuchers zu identifizieren und die Nutzung dieser Webseite zu analysieren. Dieser Cookie sammelt keinerlei personenbezogene Daten und ist nicht mit Ihrem Account verknüpfbar. Der Datenerhebung kann jederzeit mit Wirkung für die Zukunft hier werden. Ihr Widerspruch wird als Cookie ohne Personenbezug gespeichert.

Retargeting

Auf einigen unserer Internetseiten setzen wir die Retargeting Technologie ein (zum Beispiel Google Ads, Facebook, Firebase, Bing). Hierbei werden entsprechende Pixel auf den Webseiten von Vattenfall platziert. Wenn Sie diese Webseiten besuchen, wird ein Cookie in Ihrem Browser gespeichert. Dieser Cookie ermöglicht es, Ihren Computer anhand der protokollierten Daten wiederzuerkennen (Besuch unserer Vattenfall Webseiten, Datum und Uhrzeit, Browsertyp, Betriebssystem, Identifikation ob sie bereits Online-Kunde sind, Informationen und Tarife, die Sie sich auf unserer Webseite angesehen haben). Die Verwaltung der Pixel erfolgt dabei anonymisiert über den Google Tag Manager.

Sie können das Speichern und die Verwendung des Cookies deaktivieren, indem Sie folgende Links aufrufen: Google, Facebook, Bing

Geotargetly für die Anzeige regionaler Inhalte

Für die Anzeige von Inhalten passend zur regionalen Herkunft der Seitenbesucher nutzen wir den Dienst Geotargetly. Geotargetly selber speichert dabei keine Daten, sondern nutzt die standortbezogenen Bestandteile der anonymisierten IP-Adresse nur während der Laufzeit zur Ermittlung des Standortes.

Verwendung von Social-Media Plugins von Facebook, Google+, Youtube, Twitter und Instagram

Auf unseren Webseiten werden Social Plugins („Plugins“) der sozialen Netzwerke Facebook, Google+ und Youtube sowie Mikroblogging-Dienste Twitter und Instagram verwendet. Diese Dienste werden von den Unternehmen Facebook Inc., Google Inc.,Youtube LLC, Twitter Inc. und Instagram LLC. angeboten („Anbieter“).

Facebook wird betrieben von der Facebook Inc., 1601 S. California Ave, Palo Alto, CA 94304, USA (“Facebook”). Eine Übersicht über die Plugins von Facebook und deren Aussehen finden Sie hier: https://developers.facebook.com/docs/plugins

Google+ wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Google“). Eine Übersicht über die Plugins von Google und deren Aussehen finden Sie hier: https://developers.google.com/+/web/

Youtube wird betrieben von der Google Inc., 1600 Amphitheatre Parkway, Mountain View, CA 94043, USA („Youtube“). Eine Übersicht über die Plugins von Youtube und deren Aussehen finden Sie hier: https://developers.google.com/youtube/

Twitter wird betrieben von der Twitter Inc., 1355 Market St, Suite 900, San Francisco, CA 94103, USA („Twitter“). Eine Übersicht über die Twitter-Buttons und deren Aussehen finden Sie hier: https://twitter.com/about/resources/buttons

Instagram wird betrieben von der Instagram LLC., 1601 Willow Road, Menlo Park, CA 94025, USA („Instagram“). Eine Übersicht über die Instagram-Buttons und deren Aussehen finden Sie hier: http://blog.instagram.com/post/36222022872/introducing-instagram-badges

Wenn Sie eine Seite unseres Webauftritts aufrufen, die ein solches Plugin enthält, stellt Ihr Browser eine direkte Verbindung zu den Servern von Facebook, Google+, Youtube, Twitter oder Instagram her. Der Inhalt des Plugins wird vom jeweiligen Anbieter direkt an Ihren Browser übermittelt und in die Seite eingebunden. Durch die Einbindung der Plugins erhalten die Anbieter die Information, dass Ihr Browser die entsprechende Seite unseres Webauftritts aufgerufen hat, auch wenn Sie kein Profil besitzen oder gerade nicht eingeloggt sind. Diese Information (einschließlich Ihrer IP-Adresse) wird von Ihrem Browser direkt an einen Server des jeweiligen Anbieters in die USA übermittelt und dort gespeichert.

Sind Sie bei einem der Dienste eingeloggt, können die Anbieter den Besuch unserer Website Ihrem Profil auf Facebook, Google+, Youtube, Twitter bzw. Instagram unmittelbar zuordnen. Wenn Sie mit den Plugins interagieren, zum Beispiel den „Gefällt mir“-, den „+1“-, den „Youtube“-, den „Twittern“- bzw. den „Instagram“-Button betätigen, wird die entsprechende Information ebenfalls direkt an einen Server der Anbieter übermittelt und dort gespeichert. Die Informationen werden außerdem in dem sozialen Netzwerk, auf Ihrem Twitter- bzw. Instagram-Account veröffentlicht und dort Ihren Kontakten angezeigt.

Zweck und Umfang der Datenerhebung und die weitere Verarbeitung und Nutzung der Daten durch die Anbieter sowie Ihre diesbezüglichen Rechte und Einstellungsmöglichkeiten zum Schutz Ihrer Privatsphäre entnehmen Sie bitte den Datenschutzhinweisen der Anbieter.
Datenschutzhinweise von Facebook: http://www.facebook.com/policy.php
Datenschutzhinweise von Google: http://www.google.com/intl/de/+/policy/+1button.html
Datenschutzhinweise von Youtube: http://www.google.com/intl/de/policies/privacy/
Datenschutzhinweise von Twitter: https://twitter.com/privacy
Datenschutzhinweise von Instagram: https://help.instagram.com/155833707900388/

Wenn Sie vermeiden möchten, dass diese Dienste den Besuch auf unseren Internetseiten Ihrem jeweiligen Nutzerkonto zuordnen können, loggen Sie sich bitte vor dem Besuch unseren Seiten aus Ihrem Benutzerkonto aus.

Links zu anderen Websites

Die Vattenfall Internetseiten enthalten teilweise Links zu Websites von Drittanbietern oder verbundenen Unternehmen. Wenn Sie diese Verlinkungen nutzen, verlassen Sie die Internetseiten der Vattenfall Real Estate Energy Sales GmbH und somit auch den Gültigkeitsbereich dieser Datenschutzerklärung. Für die Einhaltung der gesetzlichen Bestimmungen durch diese anderen Betreiber ist die Vattenfall Real Estate Energy Sales GmbH nicht verantwortlich. Die Verantwortung obliegt ausschließlich dem jeweiligen Website-Betreiber.

Nutzerinformationen und Informationspflichten der Vattenfall Smarter Living GmbH gemäß Datenschutzgrundverordnung (DS-GVO) [Gültig ab 01.04.2020]

Wir freuen uns über Ihren Besuch auf unserer Website und über Ihr Interesse an den Vattenfall Unternehmen. Den Schutz Ihrer Daten nehmen wir sehr ernst und möchten, dass Sie sich beim Besuch unserer Internet-Seiten sicher und wohl fühlen.
Nachfolgend finden Sie alle Informationen für Kunden, Interessenten und Lieferanten, die für den Datenschutz und die Benutzung unserer Internet-Seiten gelten.

Informationen zum Datenschutz
Informationen zur Nutzung der Internet-Seiten

Informationen zum Datenschutz

A) Informationen zum Datenverarbeiter

Verantwortlicher für die Datenverarbeitung:

Vattenfall Smarter Living GmbH

vertreten durch:

Markus Reinhardt
Kai Schütz
Tomas Björnsson

Chausseestraße 23
10115 Berlin

E-Mail: impressum@vattenfall.de

Kontaktdaten des Datenschutzbeauftragten:

Vattenfall Smarter Living GmbH
Datenschutzbeauftragter

E-Mail: datenschutz@vattenfall.de

B) Verarbeitungsrahmen

Datenkategorien

Verarbeitet werden Daten von Kunden, Interessenten und Lieferanten, sofern diese zur Erfüllung der unten genannten Zwecke erforderlich sind. Das umfasst folgende Kategorien personenbezogener Daten: Stammdaten (z.B. Name, Vorname, Anschrift), Vertragsdaten (z.B. Kundennummer), Abrechnungsdaten und Zahlungsinformationen sowie vergleichbare Daten. Auf Anforderung teilen wir Ihnen gerne mit, in welchem Verfahren möglicherweise Ihre Daten gespeichert sind und um welche Daten es sich handelt.

Zwecke und Rechtsgrundlagen der Datenverarbeitung

In der Regel können Sie die Seiten der Vattenfall Unternehmen besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen. Wir speichern lediglich Zugriffsdaten ohne Personenbezug. Wir verarbeiten personenbezogene Daten im Einklang mit den Bestimmungen der EU-Datenschutzgrundverordnung (DS-GVO) und dem Bundesdatenschutzgesetz (BDSG)

a) zur Erfüllung vertraglicher Pflichten (Art. 6 Abs.1 lit. b DS-GVO)
Die Datenverarbeitung ist für die Vertragsanbahnung, -durchführung und Abrechnung des Vertrages erforderlich. Die Datenerhebung erfolgt dabei im Rahmen des Vertragsabschlusses und während der Dauer des Vertrages. Erhoben werden unter anderem persönliche Angaben (wie Name, Anschrift, E-Mail Adresse), Vertragsdaten (wie Vertragszeitraum, Vertragskonditionen) Zahlungsinformationen (wie Bankdaten, Abrechnungsdaten) und Informationen zur installierten Anlage.

b) aufgrund einer Einwilligung (Art. 6 Abs.1 lit. a DS-GVO)
Soweit wir von Ihnen eine Einwilligung zur Verarbeitung von personenbezogenen Daten für bestimmte Zwecke eingeholt haben, ist die Verarbeitung auf dieser Basis rechtmäßig. Für die werbliche Ansprache zu unseren Produkten und Services, sowie Angeboten und Leistungen unserer Partner nehmen wir vorbehaltlich des Postversandes nur über Kommunikationswege Kontakt auf, zu welchen uns eine vorherige Einwilligung vorliegt. Wir nutzen Ihre Kontaktinformationen dabei für personalisierte Angebote sowie Newsletterabonnements.
Auch SEPA-Lastschriftmandate sind Einwilligungen, welche wir im Rahmen des vereinbarten Vertrages nutzen.
Eine erteilte Einwilligung kann jederzeit ohne Angabe von Gründen mit Wirkung für die Zukunft widerrufen werden. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

c) Datenverarbeitung aufgrund eines berechtigten Interesses (Art. 6 Abs. 1 lit. f DS-GVO)
Es ist unser Ziel für unsere Kunden die optimale Beratung und Betreuung durch eine bedarfsgerechte Produktgestaltung und Weiterentwicklung unserer Services zu gewährleisten. Dies umfasst die Nutzung Ihrer Daten zu folgenden Zwecken:

Zusenden von Informationen zu unseren Energieprodukten und Leistungen von Partnern und verbundenen Unternehmen wie Onlineshops
Unterbreiten von personalisierten Angeboten zum Zwecke der Kundenbindung
Für eine langfristige Kundenbindung führen wir Markt- und Meinungsforschung zur Verbesserung unserer Leistungen durch.

Diese Datennutzung erfolgt in zulässiger Weise unter Abwägung der beiderseitigen berechtigten Interessen. Das berechtigte Interesse unsererseits liegt darin, Ihnen durch diese zweckgerechte Verwendung auf Ihre Bedürfnisse angepasste Angebote unterbreiten zu können. Zur Wahrung Ihrer berechtigten Interessen verarbeiten wir Ihre Daten nur streng zweckgebunden und achten in angemessener Form darauf, die Nutzung der Daten auf ein Mindestmaß zu beschränken. Zudem steht Ihnen jederzeit ein Recht auf Widerspruch in die Verwendung Ihrer Daten zu Werbezwecken unter werbewiderspruch@vattenfall.de zu.

Für die bedarfsgerechte Produktgestaltung und Interessentenansprache werden Daten von Marketingdienstleistern verwendet und verarbeitet. Dazu gehört die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

Vor Vertragsabschluss erheben wir zudem über Auskunfteien Daten zu Ihrer Bonität. Dabei erhalten wir die Einschätzung eines möglichen Zahlungsausfalles auf Basis von Scorewerten, die von Auskunfteien ermittelt werden. Eine solche Bonitätsprüfung dient dazu bereits vor Vertragsschluss bestehende Risiken zu minimieren. Zum Zwecke der Bonitätsprüfung nutzen wir die Dienste der folgenden Unternehmen:

Schufa Holding AG

Kormoranweg 5
65201 Wiesbaden

https://www.schufa.de/datenschutz/

Informationen zu den über Sie gespeicherten Daten erhalten Sie direkt von den genannten Unternehmen.

d.) Datenverarbeitung aufgrund gesetzlicher Verpflichtung (Art. 6 Abs. 1 lit. c DS-GVO)

Als Unternehmen unterliegen wir diversen gesetzlichen Verpflichtungen (z.B. Energiewirtschaftsgesetz, Messstellenbetriebsgesetz, Steuergesetze, Handelsgesetzbuch), die eine Verarbeitung Ihrer Daten zur Gesetzeserfüllung erforderlich machen.

Weitergabe der Daten

Für die Vertragsumsetzung werden teilweise interne und externe Auftragsverarbeiter (beispielsweise Callcenter, IT-Dienstleister, Abrechnungsdienstleister, Adressdienstleister) unter Einhaltung der Anforderungen des Art. 28 DS-GVO zur Erfüllung der oben genannten Zwecke mit der Verarbeitung der Daten beauftragt.

Eine Weitergabe der Daten erfolgt aufgrund rechtlicher Verpflichtungen an öffentliche Stellen bei Vorliegen vorrangiger Rechtsvorschriften.

Eine Übermittlung Kunden- oder Interessentendaten in Drittländer (außerhalb EU/EWR) ist nicht geplant.

Geplant ist aber für die Zukunft, eine Verarbeitung von Lieferantendaten (Stammdaten, Kontaktdaten und Bankdaten) durch Dienstleiter in den USA und Indien. Soweit für diese Länder kein Angemessenheitsbeschluss der EU Kommission vorliegt, ist die Einhaltung des datenschutzrechtlichen Schutzniveaus der DS-GVO durch den Abschluss von EU Standardvertragsklauseln abgesichert. Nähere Informationen hierzu erhalten Sie beim Datenschutzbeauftragten (datenschutz@vattenfall.de).

Speicherdauer von personenbezogenen Daten

Wir verarbeiten Ihre personenbezogenen Daten, solange dies für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten und die oben genannten Verarbeitungszwecke erforderlich ist. Der Gesetzgeber hat vielfältige Aufbewahrungspflichten und -fristen erlassen. Dabei handelt es sich unter anderem um Aufbewahrungspflichten aus dem Handelsgesetzbuch (HGB) und der Abgabenordnung (AO). Nach Ablauf dieser Fristen werden die entsprechenden Daten routinemäßig gelöscht. Sofern Daten hiervon nicht berührt sind, werden sie gelöscht, wenn die genannten Zwecke wegfallen.

Verpflichtung zur Bereitstellung der Daten

Wir erfragen und verarbeiten von Ihnen nur personenbezogene Daten, die wir zur Bearbeitung und Erfüllung der oben genannten Zwecke und Pflichten unbedingt brauchen (Vertragsabwicklung, Service Angebote, Registrierung für unsere Newsletter). Ohne diese Daten können keine Dienstleistungen angeboten werden.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de für die Zukunft widersprechen.

Automatisierte Entscheidungsfindung

Zur Begründung und Durchführung der beschriebenen Verarbeitungsprozesse arbeiten wir mit Wirtschaftsauskunfteien und Marketingdienstleistern zusammen. Dazu gehört die werbliche Ansprache. Diese Profilbildung entfaltet keine rechtliche Wirkung.

C) Information über Betroffenenrechte

Betroffenenrechte

Wenn Sie Fragen hinsichtlich der Verarbeitung Ihrer persönlichen Daten haben, können Sie sich direkt an unseren Beauftragten für den Datenschutz wenden, der mit seinem Team auch im Falle von Auskunftsersuchen, Anträgen oder Beschwerden zur Verfügung steht. Alle Anfragen zu den über Sie gespeicherten Daten gemäß Art. 15 DS-GVO richten Sie an:

Vattenfall Smarter Living GmbH
Datenschutzbeauftragter

Chausseestraße 23
10115 Belrin

E-Mail: datenschutz@vattenfall.de

Der Datenschutzbeauftragte ist auch Ihr Ansprechpartner für die Wahrnehmung Ihrer Rechte auf Berichtigung im Fall von Fehlern bei der Speicherung und Verarbeitung Ihrer Daten (Art. 16 DS-GVO), Löschung Ihrer Daten beispielsweise bei Wegfall des Zweckes oder bei Widerruf einer erteilten Einwilligung (Art. 17 und 18 DS-GVO), Einschränkung der Verarbeitung beispielsweise aufgrund des Bestreitens der Richtigkeit personenbezogener Daten oder für die Wahrung möglicher bestehender Ansprüche (Art. 18 DS-GVO), Widerspruch gegen die Verarbeitung aufgrund von berechtigtem Interesse (Art. 21 DS-GVO) und Datenportabilität über die von Ihnen zur Verfügung gestellten Daten in einem maschinenlesbaren Format (Art. 20 DS-GVO).

Widerruf der Einwilligung

Wenn Ihre Datenverarbeitung auf der Rechtsgrundlage der Einwilligung beruht, haben sie das Recht diese Einwilligung jederzeit für die Zukunft zu widerrufen.

Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.

Widerspruch nach Art. 21 DS-GVO:

Erfolgt die Datenverarbeitung auf Basis von Interessenabwägung nach Art. 6 Abs. 1 lit f DS-GVO, haben Sie aufgrund von Gründen, die sich aus Ihrer besonderen Situation ergeben, jederzeit das Recht, gegen diese Verarbeitung Widerspruch einzulegen.
Ihren Widerspruch senden Sie bitte an: werbewiderspruch@vattenfall.de

Beschwerderecht

Darüber hinaus besteht ein Beschwerderecht bei einer zuständigen Datenschutzaufsichtsbehörde (Art. 77 DS-GVO). Die für die Vattenfall Smarter Living GmbH zuständige Datenschutzaufsichtsbehörde erreichen Sie unter:

Der Berliner Beauftragte für Datenschutz und Informationsfreiheit, Friedrichstraße 219, 10969 Berlin.

Informationen zur Nutzung der Internet-Seiten (Gültig ab 25.05.2018)

Erhebung und Verarbeitung persönlicher Daten

In der Regel können Sie die Seiten der Vattenfall Smarter Living GmbH besuchen, ohne dass wir personenbezogene Daten von Ihnen benötigen.

Wir speichern lediglich Zugriffsdaten ohne Personenbezug in einer Protokolldatei (zum Beispiel Browsertyp, verwendetes Betriebssystem oder Zugriffszeit und Verweildauer auf den Seiten). Jedes Gerät benötigt zur Übertragung von Daten im Internet eine eindeutige IP-Adresse. Diese speichern wir temporär aus Gründen der Datensicherheit, um die Stabilität und die Betriebssicherheit unseres Systems zu gewährleisten. Dabei findet keine personenbezogene Auswertung statt. Eine statistische Auswertung anonymisierter Datensätze bleibt vorbehalten.

Diese Daten werden lediglich für den technischen Betrieb der Internetseiten sowie für statistische Zwecke zur Verbesserung des Angebots ausgewertet und anschließend gelöscht.

Personenbezogene Daten werden nur dann erfragt und verarbeitet, wenn sie für die Service-Angebote der Vattenfall Smarter Living GmbH (zum Beispiel beim Online Service oder zur Registrierung für unsere Newsletter) zur Bearbeitung Ihres Wunsches unbedingt gebraucht werden.

Nutzung und Weitergabe personenbezogener Daten und Zweckbindung

Alle Daten aus den Vattenfall Internetdiensten werden nach den jeweils geltenden Vorschriften zum Schutz personenbezogener Daten verarbeitet. Das geschieht nur zum Zwecke der Vertragsabwicklung und zur Wahrung berechtigter, eigener Geschäftsinteressen im Hinblick auf die Beratung und Betreuung unserer Kunden und die bedarfsgerechte Produktgestaltung. Sie können der Verwendung Ihrer Daten für Werbezwecke jederzeit unter werbewiderspruch@vattenfall.de widersprechen.

Datensicherheit

Ihre personenbezogenen Daten werden im Onlineportal verschlüsselt mittels sicherem Übertragungsprotokoll (https) über das Internet übertragen. Wir sichern unsere Website und sonstige Systeme regelmäßig durch technische und organisatorische Maßnahmen vor Zugriff, Verlust, Zerstörung oder Veränderung Ihrer Daten durch unbefugte Personen. Der Zugang zu Ihrem Kundenkonto ist nur nach Eingabe Ihres persönlichen Passwortes möglich. Sie sollten Ihre Zugangsinformationen stets vertraulich behandeln und sich nach Abschluss Ihres Anliegens aus dem Portal abmelden.

Melden von Sicherheitslücken durch „Responsible Disclosure“

Vattenfall legt höchsten Wert auf die Sicherheit seiner Informations- und Kommunikationssysteme. Grundsätzlich können Sicherheitslücken nicht zu 100 % ausgeschlossen werden. Die Ausnutzung oder der Missbrauch dieser Sicherheitslücken ist illegal.

Um zu verhindern, dass identifizierte Sicherheitslücken durch Angreifer ausgenutzt werden können, empfiehlt auch das Bundesamt für Sicherheit in der Informationstechnik (BSI) die Anwendung des „Responsible Disclosure“ (Verantwortungsvolle Offenlegung) Prinzips. Die Anwendung dieses Prinzips garantiert eine koordinierte und auf Vertrauen basierende Zusammenarbeit zwischen dem Entdecker der Sicherheitslücke und dem betroffenen Hersteller oder Dienstleister.

Informieren und eine Sicherheitslücke melden

Webanalysedienst Google Analytics und die Verwendung von Cookies

Um unsere Webseiten für Sie weiter zu verbessern, sammeln wir allgemeine Informationen (zum Beispiel aufgerufene Seite, genutzter Browser, Verweildauer auf den Seiten). Diese Daten sind nicht personenbezogen. Weder Vattenfall noch die Betreiber der jeweiligen Analysetools erfassen Informationen, die Rückschlüsse auf die Identität der Benutzer zulassen. Für die Analyse der Daten nutzen wir den Google Analytics Webanalysedienst.

In einigen Bereichen der Website setzt Vattenfall Cookies ein, um Ihnen unsere Leistung individueller zur Verfügung stellen zu können. Cookies sind Kennungen, die ein Webserver an Ihren Computer senden kann, um ihn für die Dauer des Besuches zu identifizieren. Sie können Ihren Browser so einstellen, dass er Sie über die Platzierung von Cookies informiert. So wird der Gebrauch von Cookies für Sie transparent. Sollten Sie die auf unseren Webseiten verwendeten Cookies deaktivieren, können Bestell- oder Änderungsaktionen nicht durchgeführt werden. Sie erhalten entsprechende Fehlermeldungen.

Sie können die Erfassung durch Google Analytics verhindern, indem Sie auf folgenden Link klicken. Es wird ein Opt-Out-Cookie gesetzt, das die zukünftige Erfassung Ihrer Daten beim Besuch dieser Website verhindert:
Jetzt Opt-Out Cookie für Google Analytics setzen

Nähere Informationen zu Nutzungsbedingungen und Datenschutz finden Sie hier bzw. unter Sie hier. Wir weisen Sie darauf hin, dass auf dieser Website Google Analytics um den Code „anonymizeIp“ erweitert wurde, um eine anonymisierte Erfassung von IP-Adressen (sog. IP-Masking) zu gewährleisten.